提权，顾名思义就是提升权限，当我们 getshell ⼀个⽹站之后，⼤部分情况下我们的权限是⾮常低的，这时就需要利⽤提权，让原本的低权限（如只允许列⽬录）→ ⾼权限（拥有修改⽂件的能⼒），权限提升后，对接下来的渗透有很⼤帮助
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接等等功能。
master（虚拟机centos7，NAT模式，固定ip）：192.168.131.129
在高并发的时候，如果所有的数据库操作都只通过一台数据库来操作，那数据库很大程度可能出现宕机，而宕机就有可能导致数据丢失，造成不良后果。所以在并发量高的情况下一般会使用主从同步来实现读写分离。上一篇针对主从同步做了具体的介绍，本篇主要针对读写分离做详细的介绍。
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
实现Linux下远程连接SqlServer过程，或者搜索在Linux上安装Sqlcmd，上篇文章我们讲了在RedHat（或Centos）上安装sqlcmd，现在讲的是Ubuntu（或者Deepin）系列安装教程：
Oracle卷映射拷贝写入服务，VSS(Volume Shadow Copy Service)能够让存储基础设备(比如磁盘，阵列等)创建高保真的时间点映像，即映射拷贝(shadow copy)。它可以在多卷或者单个卷上创建映射拷贝，同时不会影响到系统的系统能。(非必须启动)
对于有工作经验的测试来说很好区别，但是之前从来没在公司做过测试的同学来说，可能就有些懵圈了。
最近接了个新需求，需要将我们经常使用的几个数据库，MySQL、influxdb在Linux系统上实现定时自动备份，比如每天备份一次，间隔31天清理31天之前备份的数据，研究了一下，准备先从MySQL实现。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
温馨提示：我的环境是腾讯云自带的CentOS7.4 x64 镜像，本地环境是win10 x64 专业版，ssh工具是用的win10 自带的cmd, 远程工具版本是Robo 3T 1.2.1 。 如果环境不一致，可能会出现无法预知的错误。
mandb 用于初始化或手动更新索引数据库缓存。缓存包含与手册页系统的当前状态相关的信息，其中存储的信息由 man-db 实用程序用于提高其速度和功能。
Linux同平台数据库整体物理迁移 需求：A机器不再使用，要将A机器的Oracle迁移到B机器。 之前写过类似需求的文章：http://www.cnblogs.com/jyzhao/p/3968504.html 本文这次旨在更多用到自动化通用的整合脚本去实现同平台的数据库整体迁移。
django安装了，但是找不到，在控制台执行import django也不会报错。 此时python解释器在linux的anaconda中。
在开发过程中, 前后端的开发往往是并行的, 为了提升开发的效率, 前端需要自行模拟接口数据,完成开发 创建测试数据的工具有很多, 从代码开源, 易用性, 文档可读性 方面考虑, Easy Muke都是
MongoDB是一个文档型数据库，它将数据存储在类似json的文档中。这是一种处理数据的最自然的方式，比传统的行/列模型的数据库更有表现力和更强大。
SQL Server 2017 版本已经支持 Linux 安装了，出来了很长时间，我还没有实现过在 Linux 上面的应用，包括安装和高可用配置。本文就先尝试完成 Linux 版 SQL Server 的安装。
默认端口：3360 ；默认主机地址：127.0.0.1 也可以写成 localhost
general_log指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。
root用户讲可执行文件进行编译，保证文件的正常授权运行，给予ROOT权限执行 domo.c
网上有很多类似的文章，也是各种百度出来的，但是对于多数刚开始接触MYSQL主从的小白来说，网上文章的代码里面很多技术点都没有理解，有跌打误撞碰上的，但多数都是这篇文章卡主了，换篇文章接着卡。- -。
Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性：
NoSQL(NoSQL = Not Only SQL )，意即"不仅仅是SQL"。在现代的计算系统上每天网络上都会产生庞大的数据量。这些数据有很大一部分是由关系数据库管理系统（RDBMS）来处理。 1970年 E.F.Codd's提出的关系模型的论文 "A relational model of data for large shared data banks"，这使得数据建模和应用程序编程更加简单。通过应用实践证明，关系模型是非常适合于客户服务器编程，远远超出预期的利益，今天它是结构化数据存储在网络和商务应用的主导技术。NoSQL 是一项全新的数据库革命性运动，早期就有人提出，发展至2009年趋势越发高涨。NoSQL的拥护者们提倡运用非关系型的数据存储，相对于铺天盖地的关系型数据库运用，这一概念无疑是一种全新的思维的注入。
还在为word文档传来传去查阅不方便而烦恼吗，还在为查看数据库字段含义不方便而烦恼吗，还在为编写接口文档而烦恼吗？今天为大家推荐一款适合IT团队的在线API文档、技术文档工具，有免费开源和在线托管的版本。可以直接使用官网搭建好的地址，也可以在自己的服务器上搭建。
编辑手记：对于资深的老DBA们，他们在漫长的职业生涯中养成了很多稀奇古怪的守则，以在复杂多变的环境中“幸存”，这源于无数血泪的教训，我曾经在《数据安全警示录》一书收录了大量现实案例，现在整理分享给大家，共为警示。 很多DBA还经历过误操作关闭主机或生产数据库的情况，这种误操作绝对是刻骨铭心的，往往一个回车下去，就幡然醒悟，但是很多时候为时已晚。 案例分享 ----  1.误关闭生产数据库 说一个刚做DBA的时候的事儿，大家别笑啊。 一边在本机上做实验的时候一边监控生产库，机器中开了N个黑窗口，累了
Mongo 是 humongous 的中间部分，在英文里是“巨大无比”的意思。所以 MongoDB 可以翻译成“巨大无比的数据库”，更优雅的叫法是“海量数据库”。Mongodb是一款非关系型数据库，说到非关系型数据库，区别于关系型数据库最显著的特征就是没有SQL语句，数据没有固定的数据类型，关系数据库的所使用的SQL语句自从 IBM 发明出来以后，已经有 40 多年的历史了，但是时至今日，开发程序员一般不太喜欢这个东西，因为它的基本理念和程序员编程的想法不一致。后来所谓的 NoSQL 风，指的就是那些不用 SQL 作为查询语言的数据存储系统，而文档数据库 MongoDB 正是 NoSQL 的代表。看一下当下数据库的排名就会发现，目前排在Mongodb数据库前面的无一例外是老牌的关系型数据库，而在NoSQL序列中，Mongodb排名第一，且有上升的趋势。
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。
chown -R oracle:oinstall /soft/database/oracle/ chown -R 755 /soft/database/oracle/
比方你要查询enterpriseaics中的全部字段的值到d盘的aa.txt中去，注：aa.txt不能存在，否则会报错。
在数据库中，除传统的计算资源的争用以外，数据也是一种供许多用户共享的资源。如何保证数据并发访问的一致性、有效性是所有数据库必须解决的问题，锁冲突也是影响数据库并发访问性能的一个重要的因素。
图2-1可以说是标准的生产库环境，处处体现了冗余，有效防止了单点故障。这就是HA（高可用）
当今MySQL使用相当广泛，随着用户的增多以及数据量的增大，高并发随之而来。然而我们有很多办法可以缓解数据库的压力。分布式数据库、负载均衡、读写分离、增加缓存服务器等等。这里我们将采用读写分离技术进展缓解数据库的压力。
SQLite Database Browser可以管理所有iphone数据，基于 Qt 库开发，主要是为非技术用户创建、修改和编辑 SQLite 数据库的工具，使用向导方式实现。用来处理SQLite3数据库文件的应用程序，它能够打开sqlite3数据库文件(常见的文件扩展名为.db,.db3, .s3db; 只要文件是SQLite3数据库文件，其扩展名不规范也不要紧)。
1周前的周四，中途被业务方拉过去解决一次DB故障。由于不太了解当时的业务场景，只是听DBA说数据库服务器数据分区的磁盘丢失(笔者从来没有经历过磁盘突然丢失的场景)，拿着同事的账号登录到发生故障的数据库服务器上，根据进程找到对应的磁盘目录，执行touch /data/mysql/abc, 可以正常执行，说明挂载的/data分区所在的文件系统是可以写的，MySQL命令行进入test库中，执行create table id_a(id int); 卡主， 在另外的一个mysql会话终端中，show processlist是可以正常执行的， show table|show databases都是可以正常执行。现象上看只要是DDL的语句执行均被阻塞，正当准备跟踪MySQL 的所有线程的时候，数据库进程已经被DBA 命令kill掉了。DBA重新挂载了一次/data分区后，启动数据库后，问题得到解决(这种做法大概率存在数据丢失，看后续分析)。
文章目录 1. 如果要想知道当前的登录账户是哪一位： 2. 切换使用的用户: `conn用户名[/密码][AS SYSDBA];` 3. 切换到 scott 用户下查看数据表 4. 现在讲行程序编写的时候是可以直接讲行语句的创建与执行，但是在很多的情况下，如果你所编写的语句的长度特别长，这个时候往往都会自己调用本机的文本编辑器( windows 下notepad，linux用 vi） 5. 在sqlplus_里面考虑到了以后有可能要调用本机的操作系统程序，所以提供有直接系统命令的调用操作 6. 总结 Or
在最近的一次攻防演练中，遇到了两个未授权访问的 Redis 实例。起初以为可以直接利用，但后来发现竟然是Windows + Java (Tomcat)。因为网上没有看到相关的利用文章，所以在经过摸索，成功解决之后决定简单写一写。
由于最近想自己摸索一些linux下的东西，开始玩起了Linux系统，在安装软件的过程中有诸多的不解和困惑，现在终于搞明白了具体是怎么样的安装步骤和过程，先分享给你们同时也方便自己复习查阅。
mongodb的集群搭建方式主要有三种，主从模式，Replica set模式，sharding模式, 三种模式各有优劣，适用于不同的场合，属Replica set应用最为广泛，主从模式现在用的较少，sharding模式最为完备，但配置维护较为复杂。
今天为大家推荐的Go框架，比较适合企业和个人用于实战项目，框架前后端质量比较注重实际应用。后端使用Gin优异性能，和前端Arco Design 优秀UI体验，两者结合可开发出，性能与交互都优秀的项目。社区团队们更加多年积累经验打磨出Go快速开发应用框架。同比其他框架开发速度更快，扩展性更强，资源复用性更高，框架约束开发规则更简单，特别是数据库操作更简单。
这是我第一次写博客，之前一直有写博客的想法，但是总觉得，得自己编写一个博客系统才合适。于是一直拖到现在。正好最近自己的博客系统第一个初步版本已经在阿里云上线了。因为系统还不稳定，所以暂时会在csdn平台上进行日志编写。最近把博客上线的经过总结了一下，希望大家少走一点弯路。 这个博客，源码大家可以在慕课网的spring boot企业级博客系统实战中找到，或者网上也应该可以直接搜到。有精力的同学可以去学习或者看一下源码，作为自己的第一个实战项目是很不错的经历。 第一次经历项目的上线工作，算是一次运维的经验，下面是我对项目上线的一些流程总结。大体可以分为这些步骤。
Windows版本安装及远程工具使用请参考随堂资料《Redis的Windows版安装及远程工具的使用.pdf》
---- 目录 一、前言 二、个人介绍 三、大学生应该如何度过大学四年 四、我们到底应该如何学习？ 1、程序员的青春是码出来的 2、学会取舍、挤时间学习 3、学会利用现代资源 4、学习路线的推荐 5、博客和github/gitee的重要性 五、我的博客 一、前言 相信很多大一大二甚至是大三的小伙伴对自己的未来都是迷茫的，不知道自己想要什么，不知道自己未来将会从事什么工作，没有精确的学习目标，整日只是与室友、与同学一起随波逐流，沉浸在短暂、低俗的快乐中，荒废光阴；我们时常会痛恨自己的无能、颓废，我们也知道
一、MySQL数据备份 1.1、 mysqldump命令备份数据 在MySQL中提供了命令行导出数据库数据以及文件的一种方便的工具mysqldump,我们可以通过命令行直接实现数据库内容的导出dump,首先我们简单了解一下mysqldump命令用法:
50个并发程序执行10万个请求，redis读的速度能达到每秒11万次，写的速度能达到每秒8万次。-官方数据
.NET 现在支持跨平台这件事情已经是众所周知的特点了，虽然平台整体支持跨平台了，但是我们的代码如果真的想要实现跨平台运行其实还是有些小细节要注意的，今天想要记录分享的就是关于 文件I/O操作时路径的拼接问题。
在MySQL中提供了命令行导出数据库数据以及文件的一种方便的工具mysqldump,我们可以通过命令行直接实现数据库内容的导出dump,首先我们简单了解一下mysqldump命令用法:
周末外出和朋友一起钓鱼去了，晚上回来准备在自己的米扑博客（http://blog.mimvp.com）写一篇钓鱼游记，打开电脑结果发现博客网站打不开了，提示”建立数据库连接时出错“
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
